同源策略影响,使用nginx反向代理处理前后端跨域问题

2024-05-29 08:38

本文主要是介绍同源策略影响,使用nginx反向代理处理前后端跨域问题,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

一.什么是同源策略

1.1 同源策略的概念

浏览器为了安全,制定了一套严格的访问机制,这种限制约束被业界称为同源策略。

同源策略(Sameoriginpolicy)是一种约定,它是浏览器最核心也最基本的安全功能,如果缺少了同源策略,则浏览器的正常功能可能都会受到影响。可以说Web是构建在同源策略基础之上的,浏览器只是针对同源策略的一种实现。

同源策略会阻止一个域的javascript脚本和另外一个域的内容进行交互

所谓同源(即指在同一个域)就是两个页面具有相同的协议(protocol),主机(host)和端口号(port)

正是浏览器的这种同源策略,造成了跨域问题的存在!!!!!

二.什么是跨域

同源策略限制了从同一个源加载的文档或脚本如何与来自另一个源的资源进行交互。这是一个用于隔离潜在恶意文件的重要安全机制。通常不允许不同源间的读操作

当一个请求url的协议、域名、端口三者之间任意一个与当前页面url不同即为跨域

三解决跨域的方法

3.1 解决跨域方法

四 案例解析-使用nginx的反向代理技术解决前后端跨域问题

4.1 案例描述

前端server的域名为:fe.server.com

后端服务的域名为:dev.server.com

现在我在fe.server.com对dev.server.com发起请求一定会出现跨域。

前端的服务器A的域名为:www.aaa.com

后端的服务器B的域名为:www.bbb.com

现在我们使用www.aaa.com对www.bbb.com发起请求一定会出现跨域。

4.2 跨域的页面报错案例

4.3 解决操作办法

1.只需要启动一个nginx服务器,将server_name设置为www.aaa.com,

2.然后设置相应的location以拦截前端需要跨域的请求

3.最后将请求代理回www.bbb.com

NG代理配置如下:
server {
        listen       80;
        server_name  Www.aaa.com;
        location /api  {
                proxy_pass  http://www.bbb.com:9090/nongda-server/getUserInfo;
        }
}

解释:要通过www.aaa.com 访问www.bbb.com  经过nginx代理之后现在变成了:http://www.aaa.com:80/api 访问 http://www.bbb.com:9090/nongda-server/getUserInfo

成功解决了跨域问题

4.4  流程架构图

4.5 nginx 反向代理解决跨域的原理

1.前后端分离技术,通过浏览器访问造成前端访问后端出现跨域问题,是因为浏览器的同源策略造成的。

2.Test.html页面的ajax请求:http://www.aaa.com/api 访问nginx的域名www.aaa.com下的api路径,属于同源访问;而nginx对服务端的http://www.bb.com:8090/nongda-server/getUserInfo的转发请求不会触发浏览器的同源策略,

因为同源跨域策略是浏览器的安全策略,服务端之间的通信不存在跨域,通过nginx把两个不同域的站点统一到了一个域下,自然就不存在跨域的问题,成功完美的绕过了浏览器的同源策略。漂亮!

3.对于浏览器来说,访问的就是同源服务器上的一个url。

   对于nginx服务器来说,而nginx通过检测url前缀,把http请求转发到后面真实的物理服务器,并通过rewrite命令把前缀再去掉,

   对于真实服务器来说,这样真实的服务器就可以正确处理请求,并且并不知道这个请求是来自代理服务器的。

简而言之:nginx服务器欺骗了浏览器,让他认为这是同源调用,从而解决了浏览器的跨域的问题。又通过重写url,欺骗了真实的服务器,让它以为这个http请求是直接来自与用户浏览器的。

https://www.zhihu.com/question/376146733?sort=created

https://www.php.cn/nginx/451679.html

https://blog.csdn.net/qq_38128179/article/details/84956552?utm_medium=distribute.pc_relevant.none-task-blog-BlogCommendFromMachineLearnPai2-4.control&depth_1-utm_source=distribute.pc_relevant.none-task-blog-BlogCommendFromMachineLearnPai2-4.control

这篇关于同源策略影响,使用nginx反向代理处理前后端跨域问题的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/1013177

相关文章

Nginx 配置跨域的实现及常见问题解决

《Nginx配置跨域的实现及常见问题解决》本文主要介绍了Nginx配置跨域的实现及常见问题解决,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来... 目录1. 跨域1.1 同源策略1.2 跨域资源共享(CORS)2. Nginx 配置跨域的场景2.1

python使用库爬取m3u8文件的示例

《python使用库爬取m3u8文件的示例》本文主要介绍了python使用库爬取m3u8文件的示例,可以使用requests、m3u8、ffmpeg等库,实现获取、解析、下载视频片段并合并等步骤,具有... 目录一、准备工作二、获取m3u8文件内容三、解析m3u8文件四、下载视频片段五、合并视频片段六、错误

gitlab安装及邮箱配置和常用使用方式

《gitlab安装及邮箱配置和常用使用方式》:本文主要介绍gitlab安装及邮箱配置和常用使用方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录1.安装GitLab2.配置GitLab邮件服务3.GitLab的账号注册邮箱验证及其分组4.gitlab分支和标签的

SpringBoot3应用中集成和使用Spring Retry的实践记录

《SpringBoot3应用中集成和使用SpringRetry的实践记录》SpringRetry为SpringBoot3提供重试机制,支持注解和编程式两种方式,可配置重试策略与监听器,适用于临时性故... 目录1. 简介2. 环境准备3. 使用方式3.1 注解方式 基础使用自定义重试策略失败恢复机制注意事项

nginx启动命令和默认配置文件的使用

《nginx启动命令和默认配置文件的使用》:本文主要介绍nginx启动命令和默认配置文件的使用,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录常见命令nginx.conf配置文件location匹配规则图片服务器总结常见命令# 默认配置文件启动./nginx

在Windows上使用qemu安装ubuntu24.04服务器的详细指南

《在Windows上使用qemu安装ubuntu24.04服务器的详细指南》本文介绍了在Windows上使用QEMU安装Ubuntu24.04的全流程:安装QEMU、准备ISO镜像、创建虚拟磁盘、配置... 目录1. 安装QEMU环境2. 准备Ubuntu 24.04镜像3. 启动QEMU安装Ubuntu4

使用Python和OpenCV库实现实时颜色识别系统

《使用Python和OpenCV库实现实时颜色识别系统》:本文主要介绍使用Python和OpenCV库实现的实时颜色识别系统,这个系统能够通过摄像头捕捉视频流,并在视频中指定区域内识别主要颜色(红... 目录一、引言二、系统概述三、代码解析1. 导入库2. 颜色识别函数3. 主程序循环四、HSV色彩空间详解

Windows下C++使用SQLitede的操作过程

《Windows下C++使用SQLitede的操作过程》本文介绍了Windows下C++使用SQLite的安装配置、CppSQLite库封装优势、核心功能(如数据库连接、事务管理)、跨平台支持及性能优... 目录Windows下C++使用SQLite1、安装2、代码示例CppSQLite:C++轻松操作SQ

电脑提示xlstat4.dll丢失怎么修复? xlstat4.dll文件丢失处理办法

《电脑提示xlstat4.dll丢失怎么修复?xlstat4.dll文件丢失处理办法》长时间使用电脑,大家多少都会遇到类似dll文件丢失的情况,不过,解决这一问题其实并不复杂,下面我们就来看看xls... 在Windows操作系统中,xlstat4.dll是一个重要的动态链接库文件,通常用于支持各种应用程序

Python常用命令提示符使用方法详解

《Python常用命令提示符使用方法详解》在学习python的过程中,我们需要用到命令提示符(CMD)进行环境的配置,:本文主要介绍Python常用命令提示符使用方法的相关资料,文中通过代码介绍的... 目录一、python环境基础命令【Windows】1、检查Python是否安装2、 查看Python的安